קוסטס כלקיאס, מייסד-שותף והקריפטוגרף הראשי של Mysten Labs, אומר כי הוא שכר בשקט מפעל לייצור המוני של כרטיסי ארנק חומרה עמידים לקוונטום עבור Sui, במטרה לשמור על המשתמשים בטוחים מפני איום שזה עתה עלה למחזיקי ביטקוין בכ-130 מיליון דולר.
מייסד-שותף של Sui בונה ארנקי חומרה עמידים בפני מחשוב קוונטי במחיר של 10 דולר
נכתב ע"י
שתף
נקודות עיקריות
- קוסטס כלקיאס אומר כי שכר מפעל כדי לבנות בקנה מידה כרטיסי ארנק Sui עמידים לקוונטום.
- היעד: פחות מ-10 דולר לכל מפתח כרטיס קוונטי ו-1–2 שניות לכל חתימה קוונטית ב-NFC.
- המהלך מגיע בעקבות פגם בקושחת Coldcard שרוקן כ-130 מיליון דולר ב-BTC מאז 30 ביולי.
משימה אישית
קוסטס “קריפטוס” כלקיאס, מייסד-שותף והקריפטוגרף הראשי ב-Mysten Labs, החברה שמאחורי הבלוקצ’יין Sui, חשף כי הוא עובד על כרטיסי אימות דו-שלבי (2FA) קוונטיים במחיר נגיש עבור Sui, והוסיף:
“בשנה שעברה, בעזרת כמה חברים, שכרתי מפעל ייעודי במיקום סודי כדי לבנות ארנקים עמידים לקוונטום בקנה מידה”
הוא הציב יעד של פחות מ-10 דולר לכל מפתח כרטיס קוונטי ו-1–2 שניות לכל חתימה קוונטית ב-NFC. כלקיאס אמר שהוא לקח על עצמו את הפרויקט בזמן אישי מחוץ לעבודתו היומיומית, ושייתכן שאף יגיע עד כדי מימון הכרטיסים למשתמשים שאינם יכולים להרשות לעצמם אותם.
יתרה מכך, הוא התייחס במפורש לאסון האחרון של ארנק החומרה Coldcard כתמריץ נוסף למשימתו המתמשכת, וכתב:
“מה שקרה ל-Coldcard לעולם לא יקרה לאנשים שלי.”
Coinkite, יצרנית ארנק החומרה הפופולרי Coldcard, חשפה בסוף יולי שפגם בקושחה שמקורו בעדכון מ-2021 עקף במהלך יצירת המפתחות את שבב האקראיות החומרתי הייעודי של המכשיר, והחליף אותו בתהליך צפוי מבוסס-תוכנה שהיה קשור במקרים מסוימים לערכים כמו מספרים סידוריים של המכשיר.
התוקפים החלו לרוקן כספים ב-30 ביולי, וההפסדים עלו בגלים: כ-594 BTC בגל הראשון, כ-1,082 BTC עד 1 באוגוסט, והערכה של 2,055 BTC, בשווי קרוב ל-130 מיליון דולר, מיותר מ-7,700 כתובות ככל שהניצול התפשט. אלכס תורן, ראש המחקר ב-Galaxy Research, אמר שלפחות 15 תוקפים שונים פועלים מול הארנקים הפגיעים שנותרו.
ולמרות שפגם ה-Coldcard לא היה מתקפה קוונטית, הוא המחיש את אותו סיכון בסיסי שכלקיאס מנסה להקדים, כלומר ארנקי חומרה שנכשלים בשקט ברמה הקריפטוגרפית, הופכים לווקטורי תקיפה פוטנציאליים עד שהכספים מתחילים לזוז.
מפת הדרכים הקוונטית הרחבה יותר של Sui
פרויקט הארנק ב-10 דולר נשען על עבודה שכבר מתבצעת ברמת הפרוטוקול. Sui אמרה שהיא מתכננת להוסיף שני מנגנוני חתימה שאושרו על ידי המכון הלאומי לתקנים ולטכנולוגיה (NIST) לעמידות לקוונטום: אחד שמיועד לחשבונות יומיומיים והשני לכספות Move מבוססות ערך גבוה.
חשבונות Sui קיימים יוכלו לבצע רוטציה למפתח עמיד לקוונטום שמופק מביטוי השחזור הקיים שלהם, במקום לדרוש הגירה מלאה לארנק חדש. כלקיאס הציג את היכולת של Sui להחליף שיטות אימות חדשות, כולל קריפטוגרפיה פוסט-קוונטית, כיתרון מבני מול רשתות שהיו זקוקות ל-hard fork משבש יותר כדי לבצע את אותו שינוי.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
